Skip to content
OpenAdvisories
Medium WID-SEC-2024-2044 2 CVEs

Django: Mehrere Schwachstellen

Published Sep 3, 2024 · Updated Jul 13, 2026 · Revision 13 · de-DE

Vendor: Debian Vendor: Fedora Vendor: gentoo Vendor: Red Hat Vendor: SUSE Vendor: Xerox Product: Ansible Automation Platform Product: FreeFlow Print Server Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Django ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

Product

Django ist ein in Python geschriebenes serverseitiges Web-Framework, das einem Model-View-Presenter-Schema folgt.

Vulnerabilities 2

  • High 7.5
    CVE-2024-45230 EPSS 26%

    Django vulnerable to denial-of-service attack via the urlize() and urlizetrunc() template filters

    An issue was discovered in Django 5.1 before 5.1.1, 5.0 before 5.0.9, and 4.2 before 4.2.16. The urlize() and urlizetrunc() template filters are subject to a potential denial-of-service attack via very large inputs with a specific sequence of characters.

    python-django django python-django py3-django Debian Ubuntu Alpine PyPI
  • Medium 5.3
    CVE-2024-45231

    Django allows enumeration of user e-mail addresses

    An issue was discovered in Django v5.1.1, v5.0.9, and v4.2.16. The django.contrib.auth.forms.PasswordResetForm class, when used in a view implementing password reset flows, allows remote attackers to enumerate user e-mail addresses by sending password reset r…

    python-django django python-django py3-django Debian Ubuntu Alpine PyPI

Revision history

  1. #13

    Neue Updates von openSUSE aufgenommen

  2. #12

    Neue Updates von openSUSE aufgenommen

  3. #11

    Neue Updates von Debian aufgenommen

  4. #10

    Neue Updates von Debian aufgenommen

  5. #9

    Neue Updates von openSUSE aufgenommen

  6. #8

    Neue Updates von Gentoo aufgenommen

  7. #7

    Neue Updates von XEROX aufgenommen

  8. #6

    Neue Updates von Red Hat aufgenommen

  9. #5

    Neue Updates von SUSE aufgenommen

  10. #4

    Neue Updates von SUSE aufgenommen

  11. #3

    Neue Updates von openSUSE aufgenommen

  12. #2

    Neue Updates von SUSE und Fedora aufgenommen

  13. #1

    Initiale Fassung

References